homepage-cryptoto-cm-com.square.site
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de homepage-cryptoto-cm-com.square.site
Este domínio parece ser uma página alojada na plataforma de criação de sites da Square, no espaço de subdomínios square.site, em vez de um domínio corporativo autónomo oficial. Com base no título da página, na cadeia do domínio e na captura de ecrã, apresenta-se como uma página de "Crypto.com Login" e exibe elementos de marca associados à plataforma de criptomoeda Crypto.com, incluindo uma interface com tema de início de sessão e um pedido de código QR.
O site não parece representar uma montra normal de comerciante da Square. Em vez disso, parece ser uma página de destino com marca que imita uma página de acesso a conta de criptomoeda. A combinação de um subdomínio alojado por terceiros, a utilização da marca de outra empresa e a apresentação centrada no início de sessão sugere que a página pode destinar-se a captar a confiança dos utilizadores ao assemelhar-se a um serviço financeiro ou de criptomoeda legítimo.
Avaliação de segurança de homepage-cryptoto-cm-com.square.site
Este domínio foi assinalado por 17 de 91 motores de segurança no momento desta análise, com as deteções a classificá-lo maioritariamente como phishing ou de outra forma malicioso. Além disso, estava presente uma listagem numa base de dados de ameaças, e a captura de ecrã mostra a página a utilizar a marca Crypto.com num subdomínio alojado pela Square, em vez de num endereço web oficial da Crypto.com. Essa discrepância é um forte sinal de alerta e pode indicar uma tentativa de imitar um serviço de criptomoeda conhecido.
A análise de malware não reportou ficheiros maliciosos confirmados, mas associou uma heurística genérica suspeita ao domínio e a vários recursos ligados. As conclusões heurísticas genéricas, por si só, têm baixa confiança, mas neste caso são superadas pelo consenso mais amplo de phishing entre vários motores e pelo padrão visível de imitação de marca. O endereço IP do domínio também está listado numa blocklist de reputação de correio, o que é um sinal mais fraco e não constitui, por si só, prova de abuso do website.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site parece estar alojado em infraestrutura Weebly/Square e servido através de um servidor web com Cloudflare na frente. Apresenta um certificado SSL válido da Let's Encrypt com expiração em 2026, o que indica que o transporte encriptado estava disponível no momento da análise, embora HTTPS, por si só, não verifique a legitimidade. O domínio é relativamente antigo para uma página suspeita, mas trata-se de um subdomínio alojado e não de um domínio principal com marca independente.
O DNSSEC parece não estar assinado, e os nameservers apontam para DNS gerido pela AWS. Não foram identificadas cargas maliciosas confirmadas na análise limitada de ficheiros, mas a utilização de um subdomínio de criador de sites de terceiros para uma página de início de sessão de criptomoeda é uma preocupação técnica e de confiança digna de nota.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?